Trend Micro, 리눅스 커널 취약점을 실수로 공개 메일링 리스트에 올려

Several Linux kernel vulnerabilities accidentally posted to public mailing list

▲ 235mrkn184 HN 토론
Trend Micro, 리눅스 커널 취약점을 실수로 공개 메일링 리스트에 올려

Trend Micro의 Zero Day Initiative가 패치되지 않은 리눅스 커널 취약점 보고서 여러 건을 비공개 보안 리스트가 아닌 공개 LKML에 올렸다. CVSS 9.0에 달하는 SMB Direct 원격 코드 실행, KSMBD 경쟁 조건 등이 포함됐고, Greg Kroah-Hartman은 각 보고서에 공개 리스트 제출 경위를 되물었다. 일부는 이미 -next 브랜치에서 테스트 중이며 메인라인 반영이 앞당겨질 전망이다.

리눅스의 2인자 Greg Kroah-Hartman이 각 보고서에 답하며 공개 메일링 리스트에 제출한 경위를 물었다.
원문 읽기 →HN 토론RSS

HN 토론

84
  1. wongarsu

    리눅스 커널은 AI로 발견된 커널 취약점을 공개 메일링 리스트에 보고하도록 장려하지 않나요? 기억하기로는 보안 메일링 리스트가 동일한 취약점에 대한 여러 보고로 넘쳐나서 그 정책을 도입했던 것 같은데요.

  2. lynndotpy

    아직 눈이 침침하지만: 가장 심각한 것들은 SMB와 KSMBD에 있고, 이들은 커널 공간에 구현이 있는 것 같아요. KMB를 사용하지 않는 사람에게는 영향이 없을 것 같아요.

    나머지는 LPE인데, 두 개는 이미 삭제되어서 세부 사항을 확실히 알 수 없네요.

    TrendMicro 사이트는 "Anthropic과 함께 AI-Native 보안 발전"이라는 큰 문구로 시작하네요. 그럴 만하네요.

  3. dayofthedaleks

    헤드라인에는 망신을 주기 위해 Trend Micro의 이름이 포함되어야 합니다. 아마추어 같네요.

  4. jeanpah

    여러분은 AI와 함께 버그 없는 OS 배포판이나 프로그래밍 언어 같은 것을 달성할 수 있다고 생각하나요? 일종의 완벽함 같은 거요?

  5. extraextra

    시뮬레이션 속에서 참 재미있는 시즌이네요

이 날의 다른 글

2026-10-22